Έρευνες - Μελέτες

5,6 εκατ. απόπειρες κλοπής από online τραπεζικούς λογαριασμούς το 3ο τρίμηνο

internetsecure

Οι φορητές συσκευές και οι online τραπεζικοί λογαριασμοί συνεχίζουν να βρίσκονται στο επίκεντρο του ενδιαφέροντος των ψηφιακών εγκληματιών. Ενδεικτικό είναι ότι, το 3ο τρίμηνο του 2015, εντοπίστηκαν 5,6 εκατ. απόπειρες κλοπής από online τραπεζικούς λογαριασμούς.

Σε φορητές συσκευές και online συναλλαγές επικεντρώνει, πλέον, το ενδιαφέρον του, το ψηφιακό έγκλημαΑναλυτικά, σύμφωνα με την έκθεση IT Threat Evolution της Kaspersky Lab, το συγκεκριμένο διάστημα απετράπησαν 626.000 προσπάθειες εγκατάστασης κακόβουλου λογισμικού, με δυνατότητα κλοπής χρημάτων μέσω πρόσβασης στις ηλεκτρονικές τραπεζικές συναλλαγές των χρηστών. Ο αριθμός αυτός είναι μειωμένος κατά 17,2% σε σχέση με το 2ο τρίμηνο του έτους, αν και είναι αυξημένος κατά 5,7% σε σχέση με το 3ο τρίμηνο του 2014.

Η Αυστρία ήταν η χώρα στην οποία οι χρήστες δέχτηκαν τις περισσότερες επιθέσεις από τραπεζικά Trojan. Συγκεκριμένα, το 5% του συνόλου των χρηστών της Kaspersky Lab στην Αυστρία αντιμετώπισε αυτήν την απειλή κατά τη διάρκεια του τριμήνου. Η Σιγκαπούρη, η χώρα που βρισκόταν στην κορυφή της σχετικής λίστας το προηγούμενο τρίμηνο, βρέθηκε στη δεύτερη θέση (4,2%), ενώ το 3% των χρηστών στην Τουρκία βρέθηκε αντιμέτωπο με την απειλή αυτή.

Οι περισσότερες από τις χώρες, που βρέθηκαν στη σχετική λίστα, διαθέτουν σημαντικό αριθμό χρηστών online banking, γεγονός που ελκύει τους ψηφιακούς εγκληματίες. Από τα κακόβουλα προγράμματα που χρησιμοποιούνται με στόχο τους χρήστες online banking, το Trojan-Downloader.Win32.Upatre ήταν το πιο διαδεδομένο, αφού χρησιμοποιήθηκε στο 63,1% των επιθέσεων υποκλοπής στοιχείων πληρωμής. 

Στόχος το mobile
Οι λύσεις mobile ασφάλειας της Kaspersky Lab εντόπισαν 323.374 νέα κακόβουλα προγράμματα, που στρέφονταν εναντίον φορητών συσκευών. Το μέγεθος αυτό συνιστά αύξηση 10,8% σε σχέση με το 2ο τρίμηνο του 2015, ενώ είναι και 3,1 φορές μεγαλύτερο σε σχέση με το 1ο τρίμηνο του 2015. Την ίδια περίοδο, πάνω από 1,5 εκατ. κακόβουλα “πακέτα” βρέθηκαν εγκατεστημένα σε φορητές συσκευές. Το μέγεθος αυτό είναι 1,5 φορές μεγαλύτερο σε σχέση με το προηγούμενο τρίμηνο.

Η προβολή διαφημίσεων στους χρήστες παρέμεινε και το 3ο τρίμηνο του 2015, η κύρια μέθοδος απόκτησης χρημάτων μέσω mobile απειλών. Μάλιστα, η Kaspersky Lab παρατήρησε αύξηση του αριθμού των προγραμμάτων που χρησιμοποίησαν τέτοιου είδους διαφημίσεις. Συχνά, τα προγράμματα αυτά αποκτούν ειδικά προνόμια διαχειριστή στη συσκευή του θύματος, γεγονός που καθιστά πολύ δύσκολη την καταπολέμησή τους. Κατά το 3ο τρίμηνο του 2015, αυτά τα Trojan αποτελούσαν πάνω από το 50% των πιο δημοφιλών mobile κακόβουλων προγραμμάτων.

Στοχευμένες επιθέσεις
Στο 3ο τρίμηνο η Kaspersky Lab διερεύνησε μια σειρά από εξελιγμένες εκστρατείες ψηφιακής κατασκοπείας. Μεταξύ άλλων, σε αυτές περιλαμβάνονταν η διερεύνηση των εκστρατειών Turla, η οποία χρησιμοποιεί δορυφορικές επικοινωνίες για τη διαχείριση της κυκλοφορίας δεδομένων στους Command & Control server της, Darkhotel APT, η οποία διεισδύει σε Wi-Fi δίκτυα ξενοδοχείων για να τοποθετήσει backdoors σε στοχευμένους υπολογιστές και Blue Termite APT, η οποία επικεντρώνεται στην υποκλοπή πληροφοριών από οργανισμούς στην Ιαπωνία. Επίσης, η Kaspersky Lab συνεργάστηκε με το Σώμα Δίωξης Τεχνολογικού Εγκλήματος της Ολλανδικής Αστυνομίας (NHTCU) και την Panda Security, με αποτέλεσμα τη σύλληψη δύο υπόπτων, οι οποίοι φέρονται να εμπλέκονται στις επιθέσεις του ransomware προγράμματος CoinVault.